Alienfader Exploit / Alien@shell Webshell Upload Exploit

Descrizione:

Questo script Python sfrutta una vulnerabilità di bypass delle restrizioni di upload di file in Pluck CMS (ad esempio, versioni precedenti alla 4.7.13) per caricare una webshell PHP. Una volta caricata, la shell (chiamata "shell.phar") può essere utilizzata per eseguire comandi sul server di destinazione.

Lo script esegue i seguenti passaggi:

1. Recupera e formatta il cookie di sessione dal target.
2. Si autentica con il target utilizzando la password fornita.
3. Carica una webshell PHP tramite la funzionalità vulnerabile di upload di file.
4. Mostra un messaggio di successo al termine del caricamento.

In caso di successo, lo script stampa: "Auth Successful, Shell is being uploaded. Hack, Sleep,Repeat" e l'URL della shell caricata (ad esempio, http://<target_ip>:<target_port>//files/shell.phar).

Utilizzo:

Lo script richiede Python 3 e il modulo "requests". Per eseguire lo script, usa la seguente sintassi della riga di comando:

./exploit.py <target_ip> <target_port> <password> <pluckcmspath>

Esempio: ./exploit.py 10.10.185.89 80 mypassword /app/pluck-4.7.13

Parametri: <target_ip> : Indirizzo IP della macchina target. <target_port> : Numero di porta della macchina target (ad es., 80). : La password da utilizzare per l'autenticazione. : Il percorso dell'installazione di Pluck CMS (ad es., /app/pluck-4.7.13).

Dipendenze:

• Python 3.x
• Modulo requests (Installazione tramite: pip install requests)

Note importanti:

• Questo strumento è fornito solo a scopo educativo e per test autorizzati.
• L'uso non autorizzato o lo sfruttamento di sistemi è illegale e non etico.
• Utilizza questo exploit a tuo rischio. L'autore (Alienfader) non si assume alcuna responsabilità per eventuali abusi o danni.

Modifiche e Branding:

• Tutti i riferimenti al branding originale sono stati cambiati in "Alienfader".
• Il prompt interattivo nella webshell mostra "alien@shell" invece del prompt originale.
• I messaggi di successo sono stati modificati in: "Auth Successful, Shell is being uploaded. Hack, Sleep,Repeat"

Autore:

Exploit di Alienfader

Licenza:

Questo software è distribuito "così com'è", senza alcuna garanzia. Usalo a tuo rischio.